CVE-2026-102107
Açıklama
Kiteworks Core, bir Kiteworks dosya isteği özelliğinde, sunucunun istek yapan kişinin belirtilen hesap adına hareket etmeye yetkili olduğunu doğrulamaması nedeniyle, kimliği doğrulanmış bir kullanıcının başka bir kullanıcıdan geliyormuş gibi görünen bir istek göndermesine izin veren bir iş mantığı hatası içermektedir. Bu durum, güvenilir bir kimlik altında alıcıdan dosyalar veya bilgiler talep etmek için kullanılabilir; istismar edilmesi için bu özelliğin saldırganın profilinde etkinleştirilmiş olması ve hedeflenen alıcının isteğe yanıt vermesi gerekir.
Nasıl düzeltilir
- accellion kiteworks9.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| accellion kiteworks | v < 9.5.1 | 9.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.